지란지교시큐리티(대표 윤두식)는 보안파일서버 '오피스하드VEX'의 랜섬웨어 대응 기능을 업데이트했다고 5일 밝혔다. 오피스하드VEX는 문서의 저장, 공유, 협업을 지원하며, 랜섬웨어의 선제예방과 사후대응을 위한 문서의 직접편집과 백업기능을 업데이트했다.
오피스하드VEX는 랜섬웨어에 취약한 네트워크 드라이브 방식을 보완한 전용/웹 탐색기를 지원하며 탐색기 내에서 문서를 바로 편집하고 저장할 수 있는 직접 편집 기능을 제공한다. 탐색기를 통한 직접 편집은 서버 내 저장된 문서의 수정을 위해 사용자 PC에 문서를 다시 저장할 필요가 없기 때문에 랜섬웨어 공격에 문서의 노출을 차단하여 감염을 사전 예방할 수 있다. 또한, 웹 탐색기는 윈도우 익스플로러, 사파리, 크롬 등 다양한 브라우저 환경을 지원하여 사용자 편의성을 보장한다.
직접편집을 통해 수정이 완료된 문서는 오피스하드VEX 서버에 자동 저장되며 암호화된 DB형태로 저장되기 때문에 랜섬웨어에 감염된 파일이 서버에 업로드되더라도 서버 내 존재하는 다른 문서들의 식별이 불가능하므로 추가 감염은 발생하지 않으며 서버에 저장된 문서는 안전하게 보관된다.
또한 오피스하드 백업 기능으로 사용자 PC의 로컬 드라이브가 감염되었을 경우에도 오피스하드 내 저장된 백업 파일을 통해 복원할 수 있어 문서 유실로 인한 피해를 최소화한다.
홍진영 지란지교시큐리티 문서보안사업본부 부장은 “랜섬웨어는 신변종이 끊임없이 등장하며 점차 고도화되고 있으며 한번 감염 후 복구는 쉽지 않다.”며 “안전한 기업 문서보호를 위해서는 랜섬웨어의 접근을 차단하는 사전 예방과 백업을 통한 사후 대응 등을 병행하는 것이 좋다”고 말했다.
